- Több mint 3,1 millió Thermomix felhasználót érintett a Rezeptwelt.de oldalon történt adatszivárgás.
- A hackerek neveket, címeket, e-mail címeket és telefonszámokat szereztek, de banki adatokat nem.
- Az adatok felhasználhatók adathalász támadásokhoz, csalárd hívásokhoz és online csalásokhoz.
- Javasoljuk, hogy módosítsa a jelszavakat, engedélyezze a 2FA-t, és figyeljen a gyanús e-mailekre.
A legutóbbi Kibertámadás a Thermomix felhasználók ellen nagy aggodalmat váltott ki az érintettek körében. Több mint hárommillió ember személyes adatait veszélyeztették a hivatalos receptfórum, a Rezeptwelt.de sebezhetősége miatt.
Bár a Vorwerk, a Thermomix gyártója tisztázta, hogy nem kerültek veszélybe a banki adatok vagy jelszavak, az olyan információk ellopása, mint a nevek, címek és e-mailek A csalások és adathalászat komoly veszélye. Ebben a cikkben részletesen elmondjuk, mi történt, milyen hatással van, és hogyan védekezhet.
A Thermomix elleni kibertámadás és az adatszivárgás
Között 30. január 3. és február 2025, a kiberbűnözők hozzáfértek a Rezeptwelt.de fórum adatbázisához, egy olyan platformhoz, ahol a Thermomix felhasználók recepteket és tippeket osztottak meg.
Ebben a támadásban az adatok több mint 3,1 felhasználók millióinak száma több országban, köztük Spanyolországban, Franciaországban, Olaszországban, Portugáliában, Lengyelországban, a Cseh Köztársaságban, Németországban és Ausztráliában. A kiszivárgott információk a következőket tartalmazzák:
- Nevek és vezetéknevek
- Fizikai címek
- e-mailek
- Telefonszámok
- Születési dátumok
- Kulináris preferenciák
Vorwerk szerint a sérülékenységet javították, és nem érintett más platformokat, mint pl Cookidoo, a Thermomix vagy a csatlakoztatott konyhai eszközök online áruháza. A veszély azonban továbbra is fennáll, hiszen az adatok felhasználhatók csalási kísérletekhez.
Miért aggasztó ez a szivárgás?
Az a tény, hogy ezek a személyes adatok kiszivárogtatnak, számos következményekkel jár. A fő az, hogy a kiberbűnözők felhasználhatják őket Személyazonosság-lopás, telefonos csalások és adathalász támadások. Valójában a feltört számlák jelentős része már korábban is megjelent, ami növelte a kockázatot.
A hackerek ezeket az információkat a következőkre használhatják fel:
- Hamis e-mailek küldése több információ vagy pénz ellopása céljából.
- Hívja fel az érintett feleket, hogy több személyes vagy banki információhoz juthassanak.
- Adatok értékesítése a sötét háló a jövőbeni csalásokhoz felhasználandó.
- Félrevezető reklámkampányok létrehozása.
Tippek a szivárgás utáni védekezéshez
Ha regisztrált a Rezeptwelt.de oldalon, fontos, hogy lépéseket tegyen az esetleges csalások elkerülése érdekében. A kockázat minimalizálása érdekében kövesse az alábbi tippeket:
1. Változtassa meg jelszavait
Bár Vorwerk azt állította, hogy a jelszavakat nem lopták el, tanácsos megtenni módosítsa fiókja jelszavát a Rezeptwelt.de oldalon és minden más szolgáltatás, ahol ugyanazt a kulcsot használja.
2. Aktiválja a kétlépcsős hitelesítést
Engedélyezze a kétfaktoros hitelesítés (2FA) e-mail fiókjaiban és egyéb szolgáltatásaiban csökkenti annak esélyét, hogy hackerek hozzáférjenek hozzájuk.
3. Legyen óvatos a gyanús e-mailekkel
Legyen óvatos a kéretlen e-mailekkel, különösen azokkal, amelyek arra kérik, hogy kattintson a linkekre vagy adjon meg személyes adatokat. Ha azt gyanítja, hogy egy e-mail hamis, Ne nyissa ki és ne törölje azonnal.
4. Blokkolja a spam hívásokat és üzeneteket
Ha ismeretlen hívásokat kezd kapni, kerülje a fogadást, és Blokkolja a gyanús számokat. Tájékoztathatja telefonszolgáltatóját is.
5. Használjon jelszókezelőt
Fiókjai biztonságának javítása érdekében használjon jelszókezelőt, amely erős kombinációkat hoz létre, és titkosítva tárolja azokat.
6. Ellenőrizze, hogy az e-mailje nem sérült-e
Olyan oldalakon ellenőrizheti, mint pl Megkötöttem ha e-mail címe korábbi adatvédelmi incidensek során megjelent.
Mit tesz Vorwerk a probléma megoldására?
A cég lépéseket tett ennek érdekében csökkenti a szűrés hatásait. Állítólag letiltották a sebezhető szerverekhez való hozzáférést, és felvették a kapcsolatot az érintett felhasználókkal.
Ezenkívül a cég tájékoztatta a németországi és más országok hatóságait az esetről, és biztosította ezt fejlesztik biztonsági protokolljaikat a jövőbeni támadások megelőzésére.
Kulcsfontosságú, hogy az érintettek tegyenek óvintézkedéseket, változtassák meg jelszavaikat, és legyenek figyelmesek az esetleges csalási kísérletekre.